第二届赣网杯WEB第一题WP

最新推荐文章于 2024-04-13 14:35:33 发布
最新推荐文章于 2024-04-13 14:35:33 发布
阅读量1.7k 收藏
点赞数
分类专栏： CTF 文章标签： 前端 html safari
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ljr2001abc/article/details/121744837
版权

题目：
第二届赣网杯WEB第一题WP

进入环境，是一个连连看游戏
 

尝试完成连连看游戏，发现45秒内几乎不能完成任务，且并没有弹出flag
 

游戏结束后弹出对话框，发现鼠标右键不能使用，也不让查看源码

快捷键F12也不能查看源码，采用网址前加上view-source

得到js文件

分析几个js文件后发现FLAG隐藏在game.js中

得到flag

flag{134791e2-d93c-4d01-a71f-dcbe82d7fe08}

鬼谷神话
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
c++经典游戏（连连看看，贪吃蛇。）
10-12
用c++编的连连看和贪吃蛇，学习c++的绝好材料。
ITConnect-UW-WP-Child:基于uweb的UW-Wordpress-Theme主题的儿童主题（适用于IT Connect网站）
05-08
IT Connect的儿童主题简介 所需的插件 面包屑NavXT 安装涉及将面包屑div添加到页面h1上方的page.php文件中 面包屑的内容由编辑页面时定义的父/子关系确定 响应式选择菜单 在主题中配置。 激活后，当您查看“管理主题”页面时，“响应选择”链接随当前主题一起出现。 使用该菜单，将“最大菜单宽度”设置为979px，将“菜单深度限制”设置为2 “第一项名称”是下拉选择列表之前显示的文本。 当前设置为“ IT Connect主题” 子项目分隔符目前仅- 编辑dropdowns.php文件以仅显示选择菜单 菜单中的内容在常规​​“菜单”页面中确定。 注意：UW Marketing主题桌面视图仅处理两个级别。 如果您具有三个或三个以上级别的菜单，它会炸毁 必填的父主题 该主题扩展了华盛顿大学WordPress主题。 您还需要将其安装到主题目录中： 激活“ UW主题儿童
第二届赣网杯WEB第一题WP.docx
12-06
2021第二届赣网杯WEB第一题WP
one_gadget：在libc.so.6中找到一个小工具RCE的最佳工具
02-05
小工具 在进行ctf pwn挑战时，我们通常需要一个小工具RCE（远程代码执行），这会导致调用execve('/bin/sh', NULL, NULL) 。 这个宝石提供了这种小工具查找器，无需像傻瓜一样每次都使用objdump或IDA-pro :winking_face: 要使用此工具，请在命令行中键入one_gadget /path/to/libc并享受其中的魔力 :grinning_squinting_face: 安装 在RubyGems.org上可用！ $ gem install one_gadget 注意：需要ruby版本> = 2.1.0，可以使用ruby --version进行检查。 支持的架构 i386 amd64（x86-64） a
DozerCTF-2nd:2019金陵科技学院校赛赛初赛web题源码及wp
03-23
推土机CTF-2nd 2019金陵科技学院第二届网络安全竞赛网站题解 web1果粉： 修改ua，包含iphone串口即可。 web2的React： 通过.index.php.swp还原出代码。 利用正则回溯机制导致的安全问题： import requests from io import BytesIO data = { 'greeting': BytesIO(b'Baby PHP' + b'a' * 1000000) } res = requests.post('http://120.27.3.220:10001/',data=data) print(res.text) web3 babyshop： 简单的bool形盲注，没有任何过滤... import requests import string perm = string.ascii_uppercase + string.d
LinkGame:一个连连看小游戏
07-13
LinkGame 一个连连看小游戏
Web之buuctf-[SUCTF 2019]CheckIn
qq_43682582的博客
03-27 675
[SUCTF 2019]CheckIn 打开后可以看到： 显然这是一个文件上传，传一个木马看看： 不合法，尝试上传一个图片马： “<?”被过滤了，换一个asp的： 意外收获，看来是基于文件头来检测的，然后尝试用蚁剑来连连看： emmm，返回数据为空，又试了好几次，不行。。。 看了下师傅们的wp，才知道还要配合文件包含漏洞来一起才行，而且还要用到一个.user.ini的php配置文件（相关知识可百度，嘿嘿嘿），总之，就是要先上传一个.user.ini配置文件，再上传自己的一句话木马才行。 传.user
CTF实战训练日志——2021-6-27（二）
stybill的博客
06-27 4万+
题目： 解题： 传入flag参数：http://114.67.246.176:15528/?what=flag
ctf练习之闯关游戏
SDM_JH的博客
07-22 1681
1.进入第一关，直接点开F12调试。 2.发现可能存在1.php.bak文件，查看文件发现确实存在。 3.发现一个跳转文件，进入来到第二关。 4.没有什么特别的发现，随便输个数点击按钮。 5.跳出一个弹框，点击确定后会返回the2dn.php，想着应该是要绕过点击进入3rd.php，所以直接使用重定向语句： 6.进入第三关，修改标签display为block即可。 ...
[第二届赣网杯]部分wp
Huamang的博客
12-06 1809
第二届赣网杯
WP2FinalProject
04-19
WP2最终项目 概述 您可以每两个一组工作。 也可以单独工作，但我强烈建议不要这样做。 如果您打算自己工作，请与我谈谈。 通过这项作业，您可以将课堂讨论的概念和技术应用于“实际”项目情况。 在这个项目中，您将设计和实现一个虚构的旅行照片共享社区网站的Web应用程序。 该网站的某些部分将对公众开放； 站点中的其他部分最终（请参阅第II部分）最终将仅对站点管理员可用。 在作业结束时，您将拥有一个非常平凡的Web应用程序，该应用程序可能非常有用。 如果以小组形式工作，则每个成员都需要负责并完成适当数量的项目工作。 如果您的小组在这方面遇到严重问题，请务必至少在到期日前一周咨询教员。 交付成果摘要 您必须实现用例部分中描述的用例。 同样，在此里程碑中，必须满足以下非功能性要求： 用例必须在PHP中实现。 您将使用Art数据库的一个版本（类似于您以前的作业）。 确保使用PHP的适当功能。 确保使
wp-api-jwt-auth:一个简单的插件，可将JSON Web令牌（JWT）身份验证添加到WP REST API
05-01
WP REST API的JWT身份验证 一个简单的插件，可将身份验证添加到WP REST API。 要了解有关JSON Web令牌的更多信息，请访问 。 要求 WP REST API第2版 该插件的构想是为了扩展插件的功能，并且当然是在此基础上构建的。 因此，要使用wp-api-jwt-auth，您需要安装并激活 。 PHP 最低PHP版本：5.3.0 启用PHP HTTP授权标头 共享主机 默认情况下，大多数共享主机都禁用了HTTP授权标头。 要启用此选项，您需要通过添加以下内容来编辑.htaccess文件： RewriteEngine on RewriteCond %{HTTP:Authorization} ^(.*) RewriteRule ^(.*) - [E=HTTP_AUTHORIZATION:%1] WPEngine 要启用此选项，您需要通过添加以下内容来编辑.h
招新赛S3个人解题情况与详细wp
qq_63455688的博客
11-24 957
招新赛个人解题的wp
第一届赣网杯网络安全大赛 2020GW-CTF Web_Writeup
末初的CSDN博客
09-08 3955
赛题类型WebEasyPhpparseHashMisc签到CheckinfaceDestroyJavaHidepig Web EasyPhp <?php $sz_txt = $_GET["sz_txt"]; $sz_file = $_GET["sz_file"]; $password = $_GET["password"]; if(isset($sz_txt)&&(file_get_contents($sz_txt,'r')==="welcome to jxsz")){
CTF线下赛AWD总结
YICONGITSME的博客
09-20 3万+
AWD     记录一下自己最近参加的线下攻防比赛，没时间学习了，就准备了几天，果然不出意外的被安全专业的大佬打得很惨。 缺点是不会攻击，我和我队友两个人就只有防，AWD防了400分，综合渗透拿了200分。 感觉自己的知识欠差很多，代码审计能力弱，写脚本能力弱，sql注入我一直学不会。最重要的是比赛前没有真正练习过，所以比赛时才没把技能发挥出来。谨记：多实践，学好代码审计，sql注入...
2021赣网杯web和misc部分wp
qq_48511129的博客
12-08 1765
web checkin flag{134791e2-d93c-4d01-a71f-dcbe82d7fe08} gwb-web-easypop 利用这个create_function函数闭合前面括号进行代码执行echo 2;}system(“cat /flag”);// exp <?php error_reporting(0); $pwd=getcwd(); class func { public $mod1; public $mod2; public $key; } class
CTF隐写术之总结 让你少走弯路
艺博东的博客
10-04 1万+
1、reverseMe 链接：https://pan.baidu.com/s/1wO3WN3Ss19LHwjGfY0r4YQ 提取码：ed9n 用画笔工具打开—>旋转—>垂直旋转 效果 flag{4f7548f93c7bef1dc6a0542cf04e796e} 2、a_good_idea 链接：https://pan.baidu.com/s/1xC69L9r6qPe6jp8K1_lb3Q 提取码：ooit 题目描述： 汤姆有个好主意 ...
CTF web总结
热门推荐
giantbranch的专栏
04-09 7万+
欢迎光顾我的新博客：https://www.giantbranch.cn 本文链接：http://blog.csdn.net/u012763794/article/details/50959166 本文根据自己的做题经验及各大练习平台不断更新，若我最近懒了，没怎么更新，请在下面提醒我或鼓励我 仅作为自己的笔记及刚入门的童鞋，大牛勿喷 基础篇   1.直接查看源代码   http:/...
前端如何单独做虚拟奖金池？
最新发布
weixin_43968658的博客
04-13 955
【代码】前端如何单独做虚拟奖金池？
陇剑杯线下网络防御wp
10-06
陇剑杯线下网络防御wp是一项网络安全竞赛，旨在培养和提升网络安全人才的技术能力和实战经验。该比赛由陇剑网络实验室主办，参赛者需要通过线下实战模拟来解决实际的网络攻防问题。 该比赛的wp，即“Write-up”，是指参赛者解决问题的详细描述和解决方案的记录。陇剑杯线下网络防御wp是参赛者通过分析和解决比赛中遇到的各种问题所编写的一份报告。 在这份报告中，参赛者将详细描述他们分析问题的过程，包括发现问题、理解问题的关键因素和属性，以及提供解决问题的方法和策略等等。此外，参赛者还会展示他们的技术实施步骤和使用的工具，以及解决问题的效果和成果。 陇剑杯线下网络防御wp的目的是让参赛者在比赛结束后，能够总结和分享自己的经验和思路，从而促进知识和经验的传播与交流。同时，通过编写wp，参赛者也能够提高自己的技术文档写作能力和表达能力。 总之，陇剑杯线下网络防御wp是参赛者在比赛后所编写的一份报告，用来详细描述他们的问题解决过程和解决方案，以及展示他们的技术实施步骤和成果。通过编写wp，参赛者能够总结经验、分享技巧，并提高自己的技术文档撰写和表达能力。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值